CVE-2026-75124 in PLANET GS-4210-16P2S
الملخص
بحسب VulDB • 28/08/2026
تحتوي أجهزة PLANET GS-4210-16P2S التي تعمل بإصدارات firmware أقدم من 3.441b260626 على ثغرة فساد في الذاكرة (memory corruption) تتطلب مصادقة مسبقة، وتظهر في واجهة الإدارة عبر الويب حيث تقوم الدالة `_readHttpParam` بنسخ سلسلة استعلام HTTP أكبر من الحجم المسموح به دون ضمان إنهاء السلسلة بـ NUL. هذا يسمح للدالة `parse_query_string` بمعالجة بيانات يتحكم فيها المهاجم داخل مخزن مؤقت ثابت الحجم على الكومة (stack buffer). يمكن لمهاجم عن بعد غير مصرح له بإرسال طلب GET بحجم كبير جداً إلى ملف dispatcher.cgi مما يؤدي إلى حجب الخدمة (DoS) لواجهة الإدارة عبر الويب، وقد يسبب أيضاً فساداً في الذاكرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.